[Petya V4sechkin]

а как Вы обнаружили в логе? видел там переполнение буфера и так по мелочам, как именно определили?

Определил процесс, в котором выполняется служба (один из svchost.exe), и посмотрел его стек перед сбоем (Properties -> вкладка Stack), там были обращения к модулям Avest CSP.